貌似不能用了，大神有更新么？

[zhufengweihai]

[xiaoyvyv]

2023-12 最新版本的，就只是对请求路径和和请求方法进行了 HmacSHA1 加密，像 App 签名什么的都没有用到。

只有一个 HmacSHA1 加密的 key 是写死在豆瓣客户端的。

import android.net.Uri
import android.text.TextUtils
import android.util.Base64
import com.blankj.utilcode.util.EncryptUtils
import okhttp3.HttpUrl.Companion.toHttpUrl
import okhttp3.Interceptor
import okhttp3.Response

/**
 * Class: [DouBanInterceptor]
 *
 * @author why
 * @since 11/24/23
 */
class DouBanInterceptor : Interceptor {

    override fun intercept(chain: Interceptor.Chain): Response {
        val request = chain.request()
        val requestUrl = request.toString()
        if (!requestUrl.contains("frodo.douban.com")) {
            return chain.proceed(request)
        }
        var header = request.header("Authorization").orEmpty()
        if (header.isNotBlank() && header.length > 7) {
            header = header.substring(7)
        }

        val (sig, ts) = generateSign(requestUrl, request.method, header)

        val httpUrl = request.url
            .newBuilder()
            .addQueryParameter("_sig", sig)
            .addQueryParameter("_ts", ts)
            .build()

        return chain.proceed(
            request.newBuilder()
                .url(httpUrl)
                .build()
        )
    }


    fun generateSign(requestUrl: String, method: String, bearToken: String): Pair<String, String> {
        val key = "bf7dddc7c9cfe6f7"
        val encodedPath = requestUrl.toHttpUrl().encodedPath
        val decode = Uri.decode(encodedPath).trimEnd('/')

        val builder = StringBuilder(method)
        builder.append("&")
        builder.append(Uri.encode(decode))

        if (!TextUtils.isEmpty(bearToken)) {
            builder.append("&")
            builder.append(bearToken)
        }

        val currentTimeMillis = System.currentTimeMillis() / 1000
        builder.append("&")
        builder.append(currentTimeMillis)

        val paramString = builder.toString()
        val bytes = EncryptUtils.encryptHmacSHA1(paramString.toByteArray(), key.toByteArray())
        val sign = Base64.encodeToString(bytes, 2)
        return Pair(sign, currentTimeMillis.toString())
    }
}

[seasonyuu]

@xiaoyvyv 当不设置 Authorization 的时候一切正常，但是从抓包扣出来 Authorization 里的 token 进来用的时候，接口就会报签名错误了

[xiaoyvyv]

@xiaoyvyv 当不设置 Authorization 的时候一切正常，但是从抓包扣出来 Authorization 里的 token 进来用的时候，接口就会报签名错误了

你可以用jadx反编译看下，我之前主要是用公开的api数据，没有涉及用token相关的。

[ah-chunqiu]

最新版又不能用了难受